直接答案：开源模型能不能商用，不能只看“开源”两个字。先分清代码、模型权重、训练数据/输出三层，再读 LICENSE、模型卡和可接受使用条款；Apache/MIT 通常允许商用，自定义社区许可证可能附带用户规模、署名、再分发或使用场景限制。
本文面向企业 AI、IT、法务、采购和产品团队，讨论开源大模型/代码在商用、私有化、微调、蒸馏、量化和再分发时的许可证边界。资料截止 2026-10-29。本文不是法律意见，也不保证任何模型/代码可商用；具体以许可证原文、模型卡、合同和专业律师意见为准。
代码、权重、数据/输出分开看；Apache/MIT 也要保留许可证/NOTICE；自定义许可证要读模型卡和可接受使用，不能只看“可商用”三个字。
开源模型/代码/权重，许可证不是一回事？
代码、模型权重、训练数据和输出可能分别适用不同许可证；仓库 README 写“开源”不等于权重可商用，先找到 LICENSE、模型卡和可接受使用条款。
同一个模型仓库可能包含推理代码（Apache/MIT）、模型权重（自定义社区许可证）、训练数据（不同许可）和示例输出。代码许可证不自动覆盖权重，权重许可证也不自动覆盖训练数据或商标。采购/法务要把“用什么、怎么用、给谁用”拆开，而不是只看 GitHub 仓库的“开源”标签。
| 对象 | 可能适用的许可证 | 要确认 | 常见误区 |
|---|---|---|---|
| 推理/训练代码 | Apache 2.0、MIT、GPL 等 | 商用、修改、分发、专利 | 代码许可覆盖权重 |
| 模型权重 | 自定义社区许可证/开放权重许可 | 商用、用户规模、再分发 | “开源”=可随便商用 |
| 训练数据 | 数据许可/合同/公开数据条款 | 来源、授权、个人信息 | 模型许可覆盖数据 |
| 输出内容 | 平台条款/版权/商标 | 商用、署名、侵权 | 输出一定归用户 |
| 微调/蒸馏权重 | 继承/衍生许可 | 是否受原许可约束 | 改过就不用管 |
| 量化/转换权重 | 可能仍是衍生权重 | 再分发/商用条件 | 转格式就免费 |
三层对象是编辑框架；具体许可证适用需按仓库 LICENSE、模型卡、数据来源和律师意见确认。
Apache 2.0 / MIT 能商用吗？
通常允许商用、修改和分发，但要保留版权/许可证/NOTICE、标注修改，并注意专利/商标/保证条款；许可证允许不等于模型/数据/输出没有其他限制。
Apache 2.0 和 MIT 是常见的宽松许可证，通常允许商业使用、修改和再分发；Apache 2.0 还包含专利授权和 NOTICE 要求，MIT 要求保留版权/许可声明。它们不授予商标使用权，也不提供保证；如果模型权重/数据另有许可证，代码许可不能替代。企业要把许可证文本、NOTICE、修改记录和分发方式归档。
| 许可证 | 商用 | 主要义务 | 容易忽略 |
|---|---|---|---|
| Apache 2.0 | 通常允许 | 保留 LICENSE/NOTICE、标注修改、专利条款 | NOTICE/修改记录 |
| MIT | 通常允许 | 保留版权/许可声明 | 无保证/商标 |
| 自定义社区许可 | 看条款 | 用户规模、可接受使用、署名、再分发 | 把“可商用”当无条件 |
| GPL/AGPL | 看分发方式 | 源码/衍生作品义务 | SaaS/分发边界 |
| 模型权重许可 | 看条款 | 用途、规模、再分发、输出 | 代码许可替代 |
Apache 2.0 文本见apache.org，MIT 文本见opensource.org；具体适用按许可证原文和律师意见确认。
Llama/自定义社区许可证看什么？
看商用范围、用户规模/MAU、可接受使用、署名/品牌、再分发、输出和终止条款；自定义社区许可证通常不是 OSI 标准开源许可，不能只看“open weights”。
以 Llama 等开放权重模型为例，模型卡/许可证可能允许商用，但附带可接受使用政策、用户规模门槛、署名/品牌要求、再分发条件和终止条款。企业要读模型卡、LICENSE、Acceptable Use Policy，确认自己的产品/客户/地区/规模是否在范围内；如果产品面向最终用户或再分发权重，义务可能更重。
| 条款 | 要确认 | 验收证据 | 常见问题 |
|---|---|---|---|
| 商用范围 | 内部/对外/SaaS/嵌入式 | 许可证/模型卡 | 只写“可商用” |
| 用户规模 | MAU/席位/分发数量 | 条款/统计 | 超规模未处理 |
| 可接受使用 | 禁止用途/行业/内容 | 政策/审核 | 不看 AUP |
| 署名/品牌 | “Built with”/商标/宣传 | 条款/页面 | 漏署名 |
| 再分发 | 权重/衍生/API/交付 | 条款/合同 | 交付客户权重 |
| 终止 | 违约/停止使用/删除 | 条款/流程 | 无退出方案 |
Llama 等模型卡可参考Meta Llama 3 模型卡；许可证/政策会更新，以官方原文和律师意见为准。
微调/蒸馏/量化/再发布怎么算？
微调/蒸馏/量化权重可能是衍生作品，仍受原许可证/模型卡约束；再分发权重、API、嵌入式交付和输出商用要分别看条款，不能“改过就不用管”。
微调后的权重、蒸馏学生模型、量化/转换格式都可能被视为衍生/再分发；是否必须沿用原许可证、是否允许闭源、是否要署名/限制用途，取决于原条款。对外提供 API、交付私有化权重、嵌入硬件/软件、把输出用于广告/医疗/金融等场景，义务不同。采购时要让供应商列清“交付什么、许可证是什么、谁负责合规”。
| 场景 | 可能触发 | 要确认 | 常见问题 |
|---|---|---|---|
| 内部使用 | 商用/内部政策 | 用户规模/用途 | 以为内部不用管 |
| SaaS/API | 对外服务/输出 | 服务条款/输出 | 不披露模型 |
| 私有化交付 | 权重再分发 | 再分发/许可 | 交付即合规 |
| 微调/蒸馏 | 衍生权重 | 继承/限制 | 改名换许可证 |
| 量化/转换 | 衍生/再分发 | 格式/许可 | 转格式就免费 |
| 嵌入式/硬件 | 分发/终端用户 | 许可证/告知 | 不附许可证 |
衍生/再分发判断需按许可证原文、模型卡和律师意见确认；本文不提供法律结论。
采购/部署验收清单
采购要收许可证/模型卡/NOTICE/来源/版本、商用与再分发条款、用户规模/可接受使用、输出/数据/商标和退出方案；只收模型文件不够。
让供应商/内部团队提供：模型名称/版本/来源、代码/权重/数据许可证、模型卡和 AUP、NOTICE/署名要求、商用/再分发/用户规模条款、微调/蒸馏/量化限制、输出/商标/隐私、支持和安全更新、终止/删除。把这些写进采购/合同/验收记录，而不是只存在个人电脑里。
| 材料 | 要确认 | 验收证据 | 常见问题 |
|---|---|---|---|
| 许可证 | 代码/权重/数据分别是什么 | LICENSE/模型卡 | 只给 README |
| 版本/来源 | 模型版本、下载地址、哈希 | 清单/校验 | 来源不明 |
| 商用/再分发 | 内部/对外/交付/规模 | 条款/合同 | 口头承诺 |
| 署名/NOTICE | 品牌/版权/修改记录 | NOTICE/页面 | 漏署名 |
| 数据/输出 | 训练数据/输出/隐私/商标 | 来源/政策 | 输出一定归自己 |
| 退出 | 终止/删除/替换 | 流程/记录 | 无法停用 |
采购/验收清单是编辑建议，不构成法律意见；具体条款按许可证、合同和律师意见确认。
90 天怎么落地？
前两周盘点模型/代码/数据/交付，3–4 周读许可证/模型卡并做风险分级，5–8 周补 NOTICE/合同/替代方案，9–12 周复核发布/再分发/退出并留档。
先列所有模型/代码/数据/交付场景，再按“内部/对外/再分发/衍生”分级；高风险（自定义许可、再分发权重、医疗/金融等用途）先找律师。第 5–8 周补 LICENSE/NOTICE/署名/合同/审核；第 9–12 周复核产品页面、API、交付包和退出方案。没有许可证/来源/商用结论时，不上生产。
| 阶段 | 动作 | 验收证据 | 暂停门槛 |
|---|---|---|---|
| 第 0–2 周 | 模型/代码/数据/交付盘点 | 清单、来源 | 来源不明：暂停 |
| 第 3–4 周 | 许可证/模型卡/AUP、风险分级 | 条款/分级 | 商用/再分发不清：找律师 |
| 第 5–8 周 | NOTICE/署名/合同/替代方案 | 文件/合同 | 无许可证：不上线 |
| 第 9–12 周 | API/交付/页面/退出复核 | 测试/记录 | 不一致：整改 |
90 天是编辑建议，不含法律审批时限承诺；实际取决于模型、交付和法务流程。
谁该读、谁不适合、能支持什么决策？
适合用开源模型做产品/私有化/微调的企业；不适合只想“下载就用”、没有许可证/法务 owner 或准备再分发权重但不愿审条款的团队。
该读：企业 AI/IT/法务/采购/产品团队；用开源模型做 SaaS、私有化、嵌入式、微调/蒸馏或对外交付的企业；需要评估供应商模型/许可证的采购。 不适合：只用闭源 API 且不涉及权重/再分发；没有法务/采购 owner；只想找“免费商用”清单；期待本文替代律师意见。 能支持：能否商用、是否能再分发/私有化交付、微调/蒸馏/量化是否受限、采购要收什么、何时暂停找律师。
常见问题
Apache 2.0/MIT 模型一定可以商用吗？
通常允许商用，但要保留许可证/NOTICE/版权声明、标注修改，并确认模型权重/数据/输出没有其他许可或限制；代码许可不自动覆盖权重和数据。
“开源”模型都能免费用吗？
不一定。“开源/开放权重”不是法律结论；自定义社区许可证可能限制用户规模、用途、再分发或要求署名。要读 LICENSE、模型卡和 AUP。
微调后的模型要沿用原许可证吗？
可能是衍生作品，需按原许可证/模型卡确认；不能改名或换许可证就认为无义务。蒸馏、量化/转换也可能触发再分发/衍生条款。
私有化交付权重给客户可以吗？
要看许可证是否允许再分发、是否要求随附许可证/NOTICE、是否限制用户规模/用途；交付前让法务/供应商确认，不能只签普通采购合同。
模型输出可以商用吗？
看模型/平台条款、输出是否含第三方权利、是否用于高风险场景；输出不自动等于无版权/无侵权。具体按许可证、平台条款和业务场景确认。
只看模型卡够吗？
不够。模型卡是摘要，许可证/AUP/数据/代码许可/第三方组件要一起看；模型卡也可能更新。采购要收 LICENSE、NOTICE、版本/来源和书面确认。
一句话总结
开源模型商用，先把代码、权重、数据/输出分开，再读 LICENSE、模型卡和 AUP；Apache/MIT 也要保留许可证/NOTICE，自定义许可证要审用户规模、再分发、署名和退出，拿不准就找律师。
研究方法与局限
本文为公开许可证、模型卡与编辑方法整理，不是对任何模型、代码、数据、产品、交付或具体项目的法律意见。文中没有使用未公开客户合同、模型权重或法律意见；许可证摘要、风险分级和 90 天计划是编辑整理，具体适用需按许可证原文、模型卡、合同和律师意见确认。许可证/模型卡会更新，以官方原文为准。
数据来源与口径
资料截止 2026-10-29；以下为公开官方/一手页面，具体适用范围、版本和条款以原文为准。
- Apache License 2.0：apache.org。商用、修改、分发、NOTICE 和专利条款参考；具体适用按原文和律师意见确认。
- MIT License：opensource.org。商用、修改、分发和版权/许可声明参考；不提供保证/商标授权。
- Open Source Initiative, Licenses：opensource.org。OSI 认可许可证列表参考；自定义社区许可证不一定在列。
- Meta Llama 3 8B model card：huggingface.co。模型卡/许可证入口参考；具体条款以 Meta 官方许可证和 AUP 原文为准。